代码审计

初识Java反序列化

研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。序列化：将程序运行时所需要的Java对象转化为字节序列并存储在文件系统中，一般为....
admin 04月27日41 views初识Java反序列化已关闭评论反序列化 序列化
阅读全文
安全文章

Web应用安全七大致命错误

阿卡迈(Akamai)最近的《互联网安全状况》报告中写道：“绝大部分Web应用攻击都是没有特定目标的大范围漏洞扫描，但少数攻击确实是为入侵特定目标而进行的针对性尝试。无论哪种情况，攻击都非常频繁而‘嘈...
admin 05月29日33 views评论web 攻击者
阅读全文
代码审计

java安全-java反序列化之URLDNS

前言 java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用，那么不得不提一个工具ys...
admin 04月16日39 viewsjava安全-java反序列化之URLDNS已关闭评论java 反序列化
阅读全文